タグ: CRMセキュリティ

darkreading.com

信頼は見た目どおりとは限らない、不正行為者はそこに付け込んでいる

サイバー攻撃で業務が混乱すると、顧客の信頼を取り戻すには時間がかかります。そうした中、脅威アクターは信頼されているブランド名や既存の顧客アカウントになりすまし、顧客との関係を悪用するようになっています。「信頼は悪用されやすくなり、築きにくくなった」。TransUnionの新しいレポートはこう警告しています。脅威アクター

darkreading.com

Klueアプリ侵害を経由したSalesforceデータ窃取が継続

5分で読めるサードパーティアプリとの統合機能を悪用した脅威アクターによるSalesforceインスタンスへの侵害が、今回はKlueのBattlecardsアプリを通じて引き続き発生しています。この攻撃は、Salesforceの顧客を標的とした一連の侵害の最新事例です。6月17日、CRMベンダーがセキュリティインシデント

bleepingcomputer.com

KlueのOAuth侵害、「Icarus」によるSalesforceデータ窃取攻撃との関連が判明

マーケットインテリジェンスプラットフォームのKlueがOAuth侵害を受け、脅威アクター「Icarus」が複数の組織からSalesforce CRMデータを窃取する恐喝キャンペーンが現在も続いています。 情報筋がBleepingComputerに伝えたところによると、多数の組織がSalesforceのデータを盗まれ、